ランダムな文字列の含まれた画像を表示させたい

質問

ウェブサイトのユーザ登録のさいに、ロボットによる大量自動登録をさけるために、
ランダムな文字列の含まれた画像を表示させ、その文字列を入力することにより、
人間による登録だと判断させる方法がありますが、
あれは、どうやって実現しているのでしょうか？

なお、環境はCentOS4、Apache2.0.52、MySQL4.1.20、PHP4.3.9です。
PHPにGD組み込んでます。（使ったことはないのですが・・・）
なお、画像はgifを希望しています。

また、できれば、
●文字列を音声で発音してくれる機能
●l（エル）と1（イチ）、5とS（エス）などまぎらわしい文字は排除したい
の２点を実現できればと思っています。

以上、よろしくお願いします。

回答No.3

wp_

>既存のCAPTCHAを使うとしたら、どれが比較的安全に、スパマーに対応できるものなんでしょうか？
堅牢さで言えばどれも同じだと思いますよ。
結局のところ機械的に（ロジカルに）破るのが難しいだけで、人海戦術・偽装ページからの誘導・アナログな方法でのhackなどに対しては無力です。
また、先に述べた3つのファイルでも完全でなく、いろいろ工夫する必要はあります。
（暗号化とか、セッションIDの刷新とか。

私はすべて使ったことがあるわけではないのでどれがいいというのは分かりませんが、
CAPTCHA Xは見たことがあります。導入もそれほど難しくないです。

>これって、アニジフだからスパマーにとっては解析しづらいかもしれないし、
高橋メソッドと言え・・・っ！！（ざわ
アニジフって誰だろうと素で思った。^^;

>どう思います？
面白いですね。
日本のサイトでもどこかで見たことある気がします・・・が失念。
画像の生成ロジックがかなり苦心しそうですが。^^;
アニメーションgifの生成は確かpeclでないと出来ないので面倒と言えば面倒かもしれません。
画像バイナリを無理やりくっ付けることで実装することも出来ますが。。

お礼

あ・・・アニジフなんて表現って今どきしませんね。すみません^^;

＞堅牢さで言えばどれも同じだと思いますよ。
＞結局のところ機械的に（ロジカルに）破るのが難しいだけで、人海戦術・偽装ページからの誘導・アナログな方法でのhackなどに対しては無力です。
確かにおっしゃるとおりですね。

＞暗号化とか、セッションIDの刷新とか。
すみません、これって具体的にはどういうことを意味しているのでしょうか？

●暗号化・・・htmlをJavaScriptで暗号化して、なんじゃこりゃーなhtmlソースにする・・・？って違うかな。でもこれって有効かも。

●セッションIDの刷新・・・「セッションIDの刷新」という意味はわかるのですが、どういう効果があるのでしょうか？

しかし、
＃１さんへのお礼に書いたW3Cのページにも書いてあったのですが、
スパマーに対抗しようとすると、それだけ、アクセシビリティが悪くなりますね。というか、「スパマーへの対抗」と「アクセシビリティ」の両立は、どう考えても実質不可能かな。

↑でアクセシビリティと言ったのは、病気として知覚に問題がある人に対しての配慮だけではないです。たとえば、どこだったかな、マイクロソフト系のサイトで、文字列を読み上げる機能があって、
だけどそれを聴くと、すごいノイズが入っていて、お経を唱えているようなボイスも入っていて、その中で、日本語で、「イチ・・・ヨン・・・サン・・・ロク・・・シチ」と言ってました。

自分は特に知覚に問題があるわけではないですが、わかるまで５回くらい再生しました・・・。

で、アクセシビリティを考慮しなくていいのなら、

＞日本のサイトでもどこかで見たことある気がします・・・が失念。
＞画像の生成ロジックがかなり苦心しそうですが。^^;

これ、アニジフｗでなくても、JavaScriptで画像を置き換えていけば、同じことが実現可能ですね。

ありがとうございます。